PSA: Guardare fuori per Questo Nuovo Attacco di Phishing Google Translate

0
299
Akamai

Sapete, la cosa con i truffatori è che si sta andando sempre di trovare nuovi modi per truffa. È quello che fanno. E questo nuovo Google Translate tentativo di phishing è semplice, ma brillante. È quello che si dovrà guardare fuori per.

La maggior parte dei tentativi di phishing fare almeno un po ‘ buon lavoro di creazione di replica pagine per qualunque sito che si sta cercando di jack tuoi dati—come Apple o Google pagina di login, per esempio. Ma c’è in genere una grande bandiera rossa che è abbastanza facile da individuare: una scadente URL. Se si presta attenzione, la URL per dare via ogni volta.

È qui che questo nuovo phishing tattica si distingue: redirect attraverso Google Translate, quindi l’URL inizia con “translate.google.com” e appare più legit rispetto dei caratteri merda URL. Anche addestrati occhi potrebbe essere perdonato per vedere “google.com” nell’URL e supponendo che sia legit. Ecco perché questo richiede particolare attenzione.

Akamai

Il tentativo di phishing funziona qualcosa di simile a questo: si ottiene una e-mail che indica che qualcosa sta succedendo con il tuo account Google—qualcuno sta cercando di accesso, come in un immagine di intestazione di questo post. L’email sembra abbastanza convincente, così si fa clic sul link, che in realtà è un bidone della spazzatura URL reindirizzato tramite Google Translate. Metti nella tua info, e la prossima cosa sapete qualche scumbag appena guadagnato l’accesso al tuo account.

Per evitare di cadere vittima di merda (ma intelligente) tattica, solo prestare attenzione—anche più del normale. Controllare l’indirizzo e-mail l’avviso è venuta da, per esempio. Di sicurezza, società di ricerca e di Akamai riportato su un’istanza di questo tipo di truffa che arriva da “facebook_secur@hotmail.com” che non ha senso a tutti. Perché Facebook per chiedere il vostro account Gmail? Non la fanno. È qualcuno che cerca di rubare le tue cose.

In caso contrario, basta guardare fuori per i “translate.google.com” l’URL. Google non è l’invio di ufficiali di messaggi di posta elettronica attraverso Tradurre, perché di nuovo, questo è solo stupido.

Essere vigili, essere scettici. Mettere tutto in discussione. Prestare attenzione. Oh, e attivare l’autenticazione a due fattori ovunque. Sai, solo nel caso in cui.

Akamai via Gizmodo